Restrinja a los usuarios de WordPress el inicio de sesión en varios dispositivos para mejorar la seguridad del sitio

En algunos casos, desea limitar el número de inicios de sesión de usuario en su sitio de WordPress asegurándose de que cada usuarioInicio de sesión en un solo dispositivo. Este método no sólo mejora la seguridad de su sitio web, sino que también evita que los usuarios compartan la información de inicio de sesión en varios dispositivos. Este artículo detallará cómo utilizar un plugin gratuito para restringir a los usuarios el inicio de sesión en un único dispositivo y cómo saltarse ciertas restricciones de usuarios o roles añadiendo fragmentos de código personalizados.

Paso 1: Instalar y activar el plugin Loggedin - Limitar inicios de sesión activos

En primer lugar, debe instalar y activar la aplicación gratuita Loggedin - Limitar inicios de sesión activos Plugin. A continuación encontrará instrucciones paso a paso para instalar el complemento:

1. Vaya al panel de control de WordPress y haga clic en plug-in (componente de software) " Instalación de nuevos plug-ins.
2. En la barra de búsqueda de la esquina superior derecha, escriba "Loggedin - Limitar inicios de sesión activos".

3. Una vez que haya encontrado el plugin, haga clic en montajey luego haga clic en active.

Tras instalar y activar el plugin, éste limitará por defecto a cada usuario a un máximo de 3 veces que un dispositivo ha iniciado sesión. Si un usuario intenta iniciar sesión en más de este número de dispositivos, recibirá un mensaje indicándole que ha alcanzado su número máximo de inicios de sesión.

Cómo configurar el plugin Loggedin

El plugin Loggedin comienza a funcionar inmediatamente después de la activación, pero puede cambiar su configuración predeterminada según sea necesario:

1. En el panel de control de WordPress, haga clic en establecer " convencionales (armas).
2. Desplácese hasta Configuración de inicio de sesión busque la sección denominada Número máximo de inicios de sesión activos Las opciones.

3. Si desea restringir el inicio de sesión de los usuarios a un solo dispositivo, establezca este número en 1.
4. A continuación, también es posible configurar el Lógica de inicio de sesión Configuración. Esto determinará lo que sucede cuando un usuario alcanza el límite de inicio de sesión:
   • admisibleLos usuarios podrán iniciar sesión en el nuevo dispositivo, pero sus otros dispositivos se desconectarán automáticamente.
   • disuadirLos usuarios no pueden iniciar sesión en el nuevo dispositivo hasta que su sesión en el otro dispositivo haya finalizado.

Para asegurarse de que los usuarios sólo pueden iniciar sesión en un dispositivo, debe configurar la opción Número máximo de inicios de sesión activos se fija en 1, y el Lógica de inicio de sesión ajustado a disuadir.

golpe (en el teclado) Guardar cambios para guardar los ajustes.

Cómo cerrar manualmente la sesión de un usuario

El plugin también proporcionaBaja forzosa de usuariosfunción. Con esta función, un usuario puede desconectarse manualmente de todos los dispositivos. A continuación se indican los pasos a seguir:

1. En el panel de control de WordPress, vaya a usuario Parte.

2. Busque el usuario al que desea forzar el cierre de sesión, haga clic en Editar, busque el enlace url y anótelo. ID de usuario.

3. volver (o irse) establecer " convencionales (armas) página, desplácese hacia abajo hasta la Configuración de inicio de sesiónEncuentre Anulación forzosa Opciones.

4. Introduzca los datos del usuario ID de usuarioy luego haga clic en Anulación forzosa Botón.

En ese momento, el usuario se verá obligado a cerrar la sesión en todos los dispositivos y tendrá que volver a iniciarla.

Eludir las restricciones de inicio de sesión para determinados usuarios o funciones (función avanzada)

Si desea eludir las restricciones de inicio de sesión para determinados usuarios o funciones. Por ejemplo, un administrador puede necesitar varios dispositivos para iniciar sesión, o algunos miembros importantes del equipo pueden utilizar diferentes dispositivos en varios lugares de trabajo. En este caso, puede eludir la restricción añadiendo el parámetroCódigo personalizadopara evitar estas restricciones.

Eludir las restricciones de inicio de sesión específicas de cada usuario

Para saltarse las restricciones de inicio de sesión específicas de cada usuario, puedeUso de fragmentos de código personalizadospara conseguirlo. Para mayor seguridad, se recomienda utilizar la función WPCode para gestionar fragmentos de código. Así es como funciona:

1. Instalación y activación WPCode Complementos.

2. En el panel de control de WordPress, haga clic en segmento de código " + Añadir clip.

3. Pase el ratón por encima de la entrada "Añadir código personalizado (nuevo fragmento de código)" y haga clic en el botón Añadir código personalizado.

4. En la ventana emergente, seleccione Fragmento PHP Opciones.

5. Añada el siguiente fragmento de código al editor de código:

function loggedin_bypass_users( $bypass, $user_id ) {

    // Introduce los IDs de usuario a pasar por alto.
    $allowed_users = array( 1, 2, 3, 4, 5 );

    return in_array( $user_id, $allowed_users );
}

add_filter( 'loggedin_bypass', 'loggedin_bypass_users', 10, 2 );

En este código, el 1TP4Usuarios_permitidos = matriz( 1, 2, 3, 4, 5 ); con el número que desea saltarse la restricción de inicio de sesión.ID de usuarioPor ejemplo. Por ejemplo, si desea permitir que los usuarios con ID de usuario 2 y 5 se salten la restricción, cambie el código a array( 2, 5 ).

Cuando haya terminado, establezca el fragmento de código en funcióny luego haga clic en Guardar fragmentos de código Botón.

Eludir las restricciones de inicio de sesión específicas de cada función

Si desea omitir las restricciones de inicio de sesión para determinados roles, como administrador o editor, puede utilizar el siguiente fragmento de código personalizado para hacerlo. Los pasos son los siguientes:

1. Cree un nuevo fragmento de código y nómbrelo Eludir las restricciones de inicio de sesión específicas de cada función.
2. Pegue el siguiente fragmento de código en el editor de código:

function loggedin_bypass_roles( $prevent, $user_id ) {

    // Array de roles a evitar.
    $allowed_roles = array( 'administrador', 'editor' );

    $user = get_user_by( 'id', $user_id );

    ¡$roles = ! empty( $user->roles ) ? $user->roles : array();

    ¡return ! empty( array_intersect( $roles, $allowed_roles ) ); }
}

add_filter( 'login_bypass', 'login_bypass_roles', 10, 2 ); }

En este código, el matriz( 'administrador', 'editor' ) Sustituya el nombre del carácter en por el nombre del carácter que desea saltarse la restricción. El nombre del carácter debe sustituirse porcotización única(') están encerrados y separados por comas.

Cuando haya terminado, establezca el fragmento de código en funcióny haga clic en Guardar fragmentos de código Botón.

resúmenes

Utilizando el Loggedin - Limitar inicios de sesión activos plug-in (componente de software)Para aumentar la seguridad de su sitio WordPress, puede limitar fácilmente el número de dispositivos en los que un usuario puede iniciar sesión a un número especificado. Si es necesario hacer excepciones para determinados usuarios o roles, estas restricciones también pueden saltarse añadiendo fragmentos de código personalizados. Utilice la función WPCode Los plugins pueden ayudarle a gestionar este código de forma más segura y sencilla.